[发明专利]一种Web应用防火墙规则更新方法、装置及系统

权利要求书

1.一种Web应用防火墙规则更新方法，其特征在于，应用于Web应用防御系统中的Web服务器，所述Web应用防御系统包括：Web服务器和规则管理服务器，所述规则管理服务器，用于存储各个业务对应的防火墙规则；

所述方法包括：

向所述规则管理服务器发送针对目标业务的规则同步请求，所述规则同步请求中包括：目标版本号，以使所述规则管理服务器验证所述目标版本号与最新版本号是否一致，其中，所述目标版本号为：第一防火墙规则的版本号，所述第一防火墙规则为：所述Web服务器本地存储的、所述目标业务对应的防火墙规则，所述最新版本号为：第二防火墙规则的版本号，所述第二防火墙规则为：所述规则管理服务器本地硬盘中存储的、所述目标业务对应的最新防火墙规则；

接收所述规则管理服务器在所述目标版本号与所述最新版本号不一致时发送的所述第二防火墙规则；

将所述第一防火墙规则更新为所述第二防火墙规则。

2.根据权利要求1所述的方法，其特征在于，所述将所述第一防火墙规则更新为所述第二防火墙规则包括：

通过写时拷贝机制，将所述第一防火墙规则更新为所述第二防火墙规则。

3.根据权利要求1或2所述的方法，其特征在于，向所述规则管理服务器发送针对目标业务的规则同步请求之前，所述方法还包括：

从所述规则管理服务器获取所述第一防火墙规则，并在本地存储所述第一防火墙规则。

4.一种Web应用防火墙规则更新方法，其特征在于，应用于Web应用防御系统中的规则管理服务器，所述Web应用防御系统包括Web服务器和规则管理服务器，所述规则管理服务器，用于存储各个业务对应的防火墙规则；

所述方法包括：

接收所述Web服务器发送的针对目标业务的规则同步请求，其中，所述规则同步请求携带：目标版本号，所述目标版本号为：第一防火墙规则的版本号，所述第一防火墙规则为：所述Web服务器本地存储的、所述目标业务对应的防火墙规则；

验证所述目标版本号是否与最新版本号一致，其中，所述最新版本号为：第二防火墙规则的版本号，所述第二防火墙规则为：所述规则管理服务器本地硬盘存储的、所述目标业务对应的最新防火墙规则；

如果不一致，将所述第二防火墙规则发送至所述Web服务器，以使得所述Web服务器将所述第一防火墙规则更新为所述第二防火墙规则。

5.一种Web应用防火墙规则更新装置，其特征在于，应用于Web应用防御系统中的Web服务器，所述Web应用防御系统包括：Web服务器和规则管理服务器，所述规则管理服务器，用于存储各个业务对应的防火墙规则；

所述装置包括：

发送请求模块，用于向所述规则管理服务器发送针对目标业务的规则同步请求，所述规则同步请求中包括：目标版本号，以使所述规则管理服务器验证所述目标版本号与最新版本号是否一致，其中，所述目标版本号为：第一防火墙规则的版本号，所述第一防火墙规则为：所述Web服务器本地存储的、所述目标业务对应的防火墙规则，所述最新版本号为：第二防火墙规则的版本号，所述第二防火墙规则为：所述规则管理服务器本地硬盘中存储的、所述目标业务对应的最新防火墙规则；

接收规则模块，用于接收所述规则管理服务器在所述目标版本号与所述最新版本号不一致时发送的所述第二防火墙规则；

更新规则模块，用于将所述第一防火墙规则更新为所述第二防火墙规则。

6.根据权利要求5所述的装置，其特征在于，所述更新规则模块具体用于：

通过写时拷贝机制，将所述第一防火墙规则更新为所述第二防火墙规则。

7.根据权利要求5或6所述的装置，其特征在于，所述装置还包括：

获取规则模块，用于从所述规则管理服务器获取所述第一防火墙规则，并在本地存储所述第一防火墙规则。